1. Who processes your data

WaiPlan is published by EskicyStudio, which is responsible for your data. You can reach us at eskicystudio@gmail.com; full identity and address are in section 14.

2. What we collect

• Account: the first time you open the App a guest account is created without asking for anything. If you connect an account, your email address; with Apple or Google sign-in, the name and email shared by that provider.
• Trips: destination, dates, arrival and departure times, lodging (if entered), travel group type, pace, interests, budget, walking and transport preferences; generated plans and your edits.
• Saved places and your default trip preferences.
• Your language preference.
• Usage: monthly counters for plan generation and re-planning.
• Subscription status: whether your WaiPlan Premium subscription is active. Your card details never reach the App.
• Consent records: which version of which legal text you accepted and when.

The App does not collect your device location, contacts, photo library or data about other apps. No advertising ID is used and there are no analytics trackers.

3. What we use it for

• Creating your account and keeping you signed in; moving guest trips into the account you connect.
• Generating day-by-day plans when you ask, re-planning a day and suggesting alternatives.
• Calculating opening hours, travel times and weather, and refreshing them for upcoming trips.
• Unlocking Premium and applying monthly usage limits.
• Answering support requests, fixing errors and keeping the service secure.

Your data is never used for ad targeting, profiling or sale to third parties.

4. Where it is stored

Data is stored on Google Firebase (Authentication and Cloud Firestore) in Google Cloud's European region and encrypted in transit. Each record sits under your own user ID; server-side security rules make sure a user can only read their own data. Plans and subscription information are written only by the server.

Our infrastructure providers' servers are outside Türkiye, so your data is processed abroad. Details and the legal basis are in the transfers section of the Privacy Notice.

The App caches a copy of your data on your device to work offline. Removing the App deletes that cache.

5. Third parties

Data is processed only through these service providers:

• Google Firebase — authentication, database, server operations and website hosting.
• Google Vertex AI (Gemini) — generating your trip plan (see section 6).
• Google Maps Platform — places, opening hours, routes, weather and the map.
• Sign in with Apple / Google Sign-In — only if you choose them.
• Apple App Store / Google Play — purchasing and verifying subscriptions.
• RevenueCat — managing subscription status.
• OpenStreetMap, Wikipedia, Wikidata and Wikimedia Commons — queries with no personal data, for place descriptions and photos.

No data is shared with any ad network, analytics tracker or data broker.

6. AI features

When you generate a plan, re-plan a day or ask for alternatives, your trip parameters (destination, dates, preferences) and candidate places are sent to the Gemini model on Google Vertex AI. Your name, email address or account ID are not sent. The result is saved to your account.

Generating plans is WaiPlan's core service; this processing is part of performing our contract with you and does not depend on separate consent. Google commits not to use customer data in Vertex AI to train its own models.

AI-generated plans can contain wrong or outdated information; we recommend checking details before time-bound visits.

7. Guest use and connecting an account

A guest account is tied to your device. If you delete the App, change device or sign out, you lose access to the guest trips. When you connect an account, your guest trips, saved places and consent records move to that account and the guest account is deleted.

8. Cookies and similar technologies

The mobile App does not use cookies. waiplan.com has no advertising or analytics cookies; only your language choice is stored in your browser, and on the account pages Firebase needs browser storage (localStorage / IndexedDB) to keep you signed in. These are strictly necessary and are not used for tracking.

9. Children

WaiPlan is not designed for children under 13 and does not knowingly collect data from them. Users under 18 use the App and the subscription with a parent's or guardian's knowledge and permission. The App shows no ads and builds no behavioural profiles.

10. Security

Connections are encrypted, data is stored on infrastructure managed by Google, and access is limited to your account by server-side security rules. Passwords are stored by Firebase Authentication; the App never sees your password in plain text or writes it to its own database. Map and AI service keys are kept only on the server.

11. Your rights and account deletion

You have the right to access, correct and delete your personal data and to object to its processing. You can see and edit most of your data directly in the App.

You can delete your account and all trips in two ways: in the App under Profile → Delete account, or at waiplan.com/delete-account. This cannot be undone; removal from technical backups takes up to 30 days.

Deleting your account does not stop the store subscription. So while a Premium subscription is still renewing, you cannot delete your account on the website; cancel it in the App Store or Google Play first.

How to apply and response times are described in the application section of the Privacy Notice.

12. If you are in the EU/EEA or the UK (GDPR)

If the GDPR or UK GDPR applies to you:

• Legal bases: performance of a contract (Art. 6(1)(b)) for the account, plans, AI generation, syncing and subscription; legal obligation (Art. 6(1)(c)) for records of accepted terms; legitimate interests (Art. 6(1)(f)) for security, abuse prevention, troubleshooting and cost monitoring; consent (Art. 6(1)(a)) for marketing emails.
• International transfers: data is processed in the EU (Google Cloud, Belgium) and in the United States (RevenueCat, and Google where applicable). Transfers rely on the providers' Standard Contractual Clauses and, where available, the EU–US Data Privacy Framework.
• Your rights: access, rectification, erasure, restriction, portability, objection, and withdrawing consent at any time. Write to eskicystudio@gmail.com; we answer within one month.
• Complaints: you may complain to the data protection authority of your country of residence.
• Representative: EskicyStudio has not appointed an EU or UK representative; contact us directly at the address above.

13. Changes to this policy

When this policy is updated, its version number and effective date change. For significant changes you are informed when you open the App. Questions: eskicystudio@gmail.com

14. Controller details

• Ömer Faruk Eskici (individual trading as EskicyStudio)
• Altıntepsi Mah. Çiftlik Cad. No: 13/2, Bayrampaşa/İstanbul, Türkiye
• eskicystudio@gmail.com

1. Kim işliyor

Uygulamayı EskicyStudio yayımlar ve verilerden sorumlu olan taraf odur. Bize eskicystudio@gmail.com adresinden ulaşabilirsin; açık kimlik ve adres bilgileri bu politikanın sonunda, 14. bölümde yer alır.

2. Toplanan veriler

• Hesap: uygulamayı ilk açtığında senden hiçbir bilgi istenmeden bir misafir hesap oluşturulur. Hesap bağlarsan e-posta adresin; Apple veya Google ile giriş yaptığında bu sağlayıcıdan gelen ad ve e-posta adresi.
• Seyahatler: destinasyon, tarihler, varış ve dönüş saatleri, konaklama yeri (girdiysen), seyahat grubu türü, tempo, ilgi alanları, bütçe, yürüme ve ulaşım tercihleri; üretilen planlar ve onlarda yaptığın düzenlemeler.
• Kayıtlı yerler ve varsayılan seyahat tercihlerin.
• Dil tercihin.
• Kullanım: aylık plan üretme ve yeniden planlama sayaçları.
• Abonelik durumu: WaiPlan Premium aboneliğinin geçerli olup olmadığı. Kart bilgin uygulamaya hiç gelmez.
• Onay kayıtları: hangi yasal metnin hangi sürümünü ne zaman kabul ettiğin.

Uygulama cihaz konumunu, rehberini, fotoğraf galerini veya cihazdaki diğer uygulamalara dair veriyi toplamaz. Reklam kimliği kullanılmaz, analitik izleyici yoktur.

3. Ne için kullanılıyor

• Hesabını oluşturmak ve oturumunu sürdürmek; misafir hesaptaki seyahatlerini bağladığın hesaba taşımak.
• İstediğinde gün gün seyahat planı üretmek, bir günü yeniden planlamak ve alternatif yer önermek.
• Açılış saatlerini, yerler arası ulaşım sürelerini ve hava durumunu hesaplamak; yaklaşan seyahatlerinde bu bilgileri tazelemek.
• Premium özelliklerini açmak ve aylık kullanım sınırlarını uygulamak.
• Destek taleplerini yanıtlamak, hataları gidermek ve hizmetin güvenliğini sağlamak.

Verilerin reklam hedefleme, profil çıkarma ya da üçüncü taraflara satış amacıyla kullanılmaz.

4. Nerede saklanıyor

Veriler Google Firebase (Authentication ve Cloud Firestore) üzerinde, Google Cloud'un Avrupa bölgesinde saklanır ve aktarım sırasında şifrelenir. Her kayıt kendi kullanıcı kimliğinin altında tutulur; sunucu tarafındaki güvenlik kuralları bir kullanıcının yalnızca kendi verisini okuyabilmesini sağlar. Planlar ve abonelik bilgisi yalnızca sunucu tarafından yazılır.

Altyapı sağlayıcılarının sunucuları yurt dışındadır; bu nedenle verilerin yurt dışında işlenir. Ayrıntısı ve dayanağı Aydınlatma Metni'nin yurt dışına aktarım bölümündedir.

Uygulama çevrimdışı çalışabilmek için verilerin bir kopyasını cihazında önbelleğe alır. Uygulamayı cihazdan kaldırdığında bu önbellek de silinir.

5. Üçüncü taraflar

Veriler yalnızca aşağıdaki hizmet sağlayıcılar üzerinden işlenir:

• Google Firebase — kimlik doğrulama, veritabanı, sunucu işlemleri ve web sitesi barındırma.
• Google Vertex AI (Gemini) — seyahat planının üretilmesi (bkz. bölüm 6).
• Google Maps Platform — yerler, açılış saatleri, rotalar, hava durumu ve harita.
• Apple ile Giriş / Google ile Giriş — yalnızca bu yöntemi seçersen.
• Apple App Store / Google Play — abonelik satın alma ve doğrulama.
• RevenueCat — abonelik durumunun yönetimi.
• OpenStreetMap, Wikipedia, Wikidata ve Wikimedia Commons — yer açıklamaları ve fotoğraflar için kişisel veri içermeyen sorgular.

Bunların dışında hiçbir reklam ağı, analitik izleyici ya da veri komisyoncusu ile veri paylaşılmaz.

6. Yapay zekâ özellikleri

Bir seyahat planı ürettiğinde, bir günü yeniden planladığında veya alternatif yer istediğinde, seyahatinin parametreleri (destinasyon, tarihler, tercihler) ve aday yerler Google Vertex AI üzerindeki Gemini modeline gönderilir. Adın, e-posta adresin veya hesap kimliğin gönderilmez. Sonuç hesabına kaydedilir.

Plan üretmek WaiPlan'ın temel hizmetidir; bu işleme sözleşmenin ifası kapsamında yapılır ve ayrıca açık rızana bağlı değildir. Google, Vertex AI kapsamındaki müşteri verisini kendi modellerini eğitmek için kullanmayacağını taahhüt etmektedir.

Yapay zekânın ürettiği planlar hatalı veya güncel olmayan bilgi içerebilir; zamana bağlı ziyaretlerden önce bilgileri kontrol etmeni öneririz.

7. Misafir kullanım ve hesap bağlama

Misafir hesap cihaza bağlıdır. Uygulamayı silersen, cihaz değiştirirsen veya çıkış yaparsan misafir hesaptaki seyahatlerine erişemezsin. Hesap bağladığında misafir hesaptaki seyahatlerin, kayıtlı yerlerin ve onay kayıtların bağlanan hesaba taşınır ve misafir hesap silinir.

8. Çerezler ve benzeri teknolojiler

Mobil uygulama çerez kullanmaz. waiplan.com'da reklam veya analitik çerezi yoktur; yalnızca dil tercihin tarayıcında saklanır ve hesap işlemleri sayfalarında oturumun açık kalması için Firebase'in tarayıcı depolamasını (localStorage / IndexedDB) kullanması gerekir. Bunlar teknik zorunluluklardır ve izleme amacı taşımaz.

9. Çocukların gizliliği

WaiPlan 13 yaşından küçükler için tasarlanmamıştır ve bu yaş grubundan bilerek veri toplanmaz. 18 yaşından küçük kullanıcılar uygulamayı ve aboneliği velisinin bilgisi ve izniyle kullanır. Uygulamada reklam gösterilmez ve davranışsal profil çıkarılmaz.

10. Güvenlik

Bağlantılar şifrelenir, veriler Google'ın yönettiği altyapıda saklanır ve erişim sunucu tarafındaki güvenlik kurallarıyla hesabınla sınırlandırılır. Şifreler Firebase Authentication tarafından saklanır; uygulama şifreni hiçbir zaman düz metin olarak görmez ya da kendi veritabanına yazmaz. Harita ve yapay zekâ hizmetlerinin anahtarları yalnızca sunucuda tutulur.

11. Haklarının kullanımı ve hesap silme

Kişisel verilerine erişme, düzeltme, silme ve işlenmesine itiraz etme haklarına sahipsin. Verilerinin çoğunu doğrudan uygulama içinden görebilir ve düzenleyebilirsin.

Hesabını ve tüm seyahatlerini iki yoldan silebilirsin: uygulamada Profil → Hesabı sil, ya da waiplan.com/delete-account sayfası. İşlem geri alınamaz; teknik yedeklerden çıkması en geç 30 gün sürer.

Hesap silme, mağazadaki aboneliği durdurmaz. Bu yüzden yenilenmeye devam eden bir Premium aboneliğin varken web sitesinden hesabını silemezsin; önce aboneliği App Store ya da Google Play üzerinden iptal etmen gerekir.

Başvuru yolları ve süreler Aydınlatma Metni'nin başvuru bölümünde ayrıntılı olarak yazılıdır.

12. AB/AEA veya Birleşik Krallık'taysan (GDPR)

GDPR veya UK GDPR sana uygulanıyorsa:

• Hukuki dayanaklar: hesap, planlar, yapay zekâ ile üretim, eşleme ve abonelik için sözleşmenin ifası (m. 6(1)(b)); kabul edilen metinlerin kaydı için hukuki yükümlülük (m. 6(1)(c)); güvenlik, kötüye kullanımın önlenmesi, hata giderme ve maliyet takibi için meşru menfaat (m. 6(1)(f)); pazarlama e-postaları için rıza (m. 6(1)(a)).
• Uluslararası aktarım: veriler AB'de (Google Cloud, Belçika) ve Amerika Birleşik Devletleri'nde (RevenueCat ve gerektiğinde Google) işlenir. Aktarımlar sağlayıcıların Standart Sözleşme Maddeleri'ne ve mümkün olduğunda AB–ABD Veri Gizliliği Çerçevesi'ne dayanır.
• Hakların: erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve rızayı her an geri alma. eskicystudio@gmail.com adresine yazabilirsin; bir ay içinde yanıt verilir.
• Şikâyet: yerleşim yerindeki veri koruma otoritesine şikâyette bulunabilirsin.
• Temsilci: EskicyStudio bir AB veya Birleşik Krallık temsilcisi atamamıştır; doğrudan yukarıdaki adresten ulaşabilirsin.

13. Bu politikada değişiklik

Politika güncellendiğinde sürüm numarası ve yürürlük tarihi değişir. Önemli bir değişiklik olduğunda uygulama açılışında bilgilendirme yapılır. Sorular için: eskicystudio@gmail.com

14. Veri sorumlusunun bilgileri

• Ömer Faruk Eskici (EskicyStudio ticari adıyla faaliyet gösteren gerçek kişi)
• Altıntepsi Mah. Çiftlik Cad. No: 13/2, Bayrampaşa/İstanbul
• eskicystudio@gmail.com